Palo Alto Networks refuerza su plataforma SASE contra amenazas originadas en navegadores
Palo Alto Networks ha presentado nuevas capacidades en su plataforma SASE (Secure Access Service Edge) diseñadas específicamente para proteger a las organizaciones frente a amenazas que se originan y actúan dentro de los navegadores web. Esta actualización aborda una de las superficies de ataque más explotadas por los cibercriminales en el entorno actual de trabajo híbrido y accesos desde cualquier dispositivo.
Amenazas emergentes desde el navegador
El auge de aplicaciones web y SaaS en el entorno corporativo ha convertido a los navegadores modernos en blanco prioritario para ataques como malware, phishing, robo de credenciales y explotación de vulnerabilidades. Muchos controles de seguridad convencionales, como los antivirus tradicionales y los firewalls locales, tienen dificultades para inspeccionar el tráfico cifrado y las actividades dentro del navegador.
Nuevas prestaciones de protección dentro del navegador
La actualización de la plataforma SASE de Palo Alto Networks incorpora controles de seguridad capaces de:
- Inspeccionar y mitigar amenazas que se ejecutan directamente en el contexto del navegador, incluso cuando el tráfico está cifrado.
- Detectar actividades sospechosas como el acceso a sitios maliciosos, descargas no autorizadas y movimiento lateral dentro de la red corporativa.
- Prevenir el robo de datos a través de extensiones maliciosas o ataques de phishing orientados a SaaS.
- Integración con políticas Zero Trust para limitar y auditar el acceso basado en la identidad del usuario y el contexto de la sesión.
Ventajas para entornos empresariales
La evolución de la plataforma SASE de Palo Alto Networks responde a la necesidad de ofrecer una protección unificada entre usuarios, aplicaciones y dispositivos, optimizando la experiencia de usuario y reduciendo la complejidad operativa para departamentos de TI y seguridad.
Según Network World, esta solución destaca por su capacidad para adaptarse a infraestructuras híbridas y apoyar estrategias avanzadas de Zero Trust, aportando visibilidad y control granular incluso sobre actividades difíciles de monitorizar.
